CVE-2026-68161 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
sctp: netns 해제 중 UDP 터널 소켓 닫기
proc_sctp_do_udp_port()는 net.sctp.udp_port가 설정되면 네트워킹 공간(net)별 SCTP UDP 터널링 소켓을 시작하고, sysctl 값이 변경될 때 이를 중지하거나 재시작합니다. 그러나 netns 종료 경로에서는 이러한 소켓을 중지하지 않으므로, 네임스페이스의 SCTP UDP 터널 소켓이 여전히 설치된 상태에서 해당 네임스페이스가 해제(torn down)될 수 있습니다.
네트워킹 공간별 sysctl 테이블 등록 해지 후 sctp_ctrlsock_exit()에서 UDP 터널 소켓을 닫습니다. 이를 통해 소켓이 해제되는 동안 새로운 sysctl 쓰기 작업과의 경쟁 조건(race condition)을 방지하고, 제어용 소켓(control socket)이 파괴되기 전에 소켓을 정상적으로 종료합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.